Configurer les connexions de base de données pour DB2 pour i

Découvrez les privilèges utilisateur requis côté base de données pour la connexion à Oracle GoldenGate et les instructions de configuration pour la configuration des connexions pour Db2 pour i à Oracle GoldenGate.

Préparation des utilisateurs et des privilèges de base de données pour Db2 pour i

L'utilisateur qui installe Oracle GoldenGate doit disposer de privilèges de lecture et d'écriture sur le répertoire d'installation d'Oracle GoldenGate, car ces privilèges seront requis ultérieurement pour effectuer les étapes de création de sous-dossiers et d'exécution de programmes spécifiques.

La propriété des objets de la bibliothèque Oracle GoldenGate (spécifiée avec GGSCHEMA) doit être remplacée par le profil utilisateur ou de groupe dédié pour Oracle GoldenGate.

Compte de profil utilisateur dédié

Il est recommandé d'affecter un profil utilisateur ou de groupe dédié aux processus Oracle GoldenGate sur Db2 pour la base de données i et de les utiliser par tous les processus Oracle GoldenGate. Ce profil utilisateur ne doit pas être utilisé par une ou plusieurs autres applications.

Le profil utilisateur dédié doit être autorisé uniquement pour les objets sur lesquels Oracle GoldenGate s'exécutera. Si des données de modification spécifiques ne sont pas accessibles par les processus Oracle GoldenGate, ces données de modification ne doivent pas être incluses dans les journaux, auxquels Oracle GoldenGate et son profil utilisateur dédié accèdent. Tous les processus Oracle GoldenGate doivent disposer de privilèges objet en lecture, écriture et suppression dans la bibliothèque d'installation Oracle GoldenGate, comme indiqué par GGSCHEMA.

Privilèges de sécurité sur Db2 pour i System

Les profils utilisateur Extract et Replicat doivent disposer au minimum des autorisations suivantes :

• Le moyen le plus simple de s'assurer qu'Oracle GoldenGate sera en mesure d'opérer est d'affecter l'autorité *ALLOBJ aux profils utilisateur Oracle GoldenGate, mais cela n'est pas nécessaire.

• Le processus Manager doit disposer de privilèges permettant de contrôler tous les autres processus Oracle GoldenGate (Db2 pour l'autorité i *JOBCTL).

• Les profils utilisateur Oracle GoldenGate requièrent au moins l'autorisation *USE pour les objets *FILE dans la bibliothèque QSYS2 qui contient le catalogue SQL (qui par défaut doit être accessible à tout utilisateur).

• Affectez au moins l'autorité *USE (*OBJOPR, *READ, *EXECUTE) à tous les objets *FILE (table) et *JRNRCV (récepteur de journal) du système auxquels accède le profil utilisateur Extract.

• Affectez les autorités suivantes aux objets *JRN (journal) auxquels accède le profil utilisateur Extract, en plus de l'autorité *USE (*OBJOPR, *READ, *EXECUTE) : *OBJEXIST,*OBJREF et *ADD.

• Affectez l'autorité *CHANGE à tous les objets *FILE du système auxquels accède le profil utilisateur Replicat.

Le profil utilisateur Oracle GoldenGate qui exécute le processus d'extraction doit disposer de l'autorité *USE sur le programme de service QSYS/QPMLPMGT.

Ces autorisations doivent être accordées via l'interface native Db2 pour i via une session de terminal 5250 ou via le produit Db2 pour i Navigator disponible auprès d'IBM.